VHDXファイルからRemcos RATへ(火曜日、6月16... ノート

VHDXファイルからRemcos RATへ(火曜日、6月16日)

昨日、ある読者から悪意のあるZIPアーカイブ(SHA256: a0104921a2d37ab87482ac9a9f5c3713479c118846c3e999178e75b81620c094[1])について報告を受けました。展開すると、マウント後に悪意のあるJavaScriptが明らかになるVHDXファイルが含まれています(最新のWindows OSでは自動的にマウントされます)。
CdXz5zHNQW_ugB8x5PIDr.png